Het Synology topic #5: Waar al uw bitjes veilig zijn!

dinsdag 19 juni 2018 @ 14:55:19 #61

jogy

Hersenflatulent

quote:
Op dinsdag 19 juni 2018 14:51 schreef r_one het volgende:

[..]

Geen RAID geconfigureerd? Dan was het een kwestie van nieuwe schijf erin, rebuilden en klaar. En ondertussen draai je gewoon ongestoord dóór.

Dat vind ik altijd zo zonde van de ruimte

(maar je hebt wel gelijk)

Iedereen is de hoofdrolspeler van zijn eigen comedie.
'Goatboy is hurt by your indifference'
<a href="https://www.youtube.com/watch?v=M9srplWe_QQ" target="_blank" rel="nofollow">Vrijheid</a>
[b]Dean Radin presenteert: "Science and the taboo of psi"[/b]

dinsdag 19 juni 2018 @ 15:32:21 #62

r_one

quote:
Op dinsdag 19 juni 2018 14:55 schreef jogy het volgende:

[..]

Dat vind ik altijd zo zonde van de ruimte (maar je hebt wel gelijk)

Hangt er vanaf welke Synology je hebt: bij een 2-bay met RAID1 is het een ander verhaal dan een 12-bay met RAID5 bijvoorbeeld.

WGR / [WGR] Feedback

dinsdag 19 juni 2018 @ 15:33:49 #63

jogy

Hersenflatulent

quote:
Op dinsdag 19 juni 2018 15:32 schreef r_one het volgende:

[..]

Hangt er vanaf welke Synology je hebt: bij een 2-bay met RAID1 is het een ander verhaal dan een 12-bay met RAID5 bijvoorbeeld.

True, ik heb inderdaad een 2-bay, dan doet het al snel pijn.

dinsdag 19 juni 2018 @ 15:34:55 #64

r_one

quote:
Op dinsdag 19 juni 2018 15:33 schreef jogy het volgende:

[..]

True, ik heb inderdaad een 2-bay, dan doet het al snel pijn.

* r_one heeft een 12-bay met SHR2 (vergelijkbaar met RAID6)

WGR / [WGR] Feedback

dinsdag 19 juni 2018 @ 15:48:24 #65

MissLuna

Geen Raid dus, maar vanwege 2-bay inderdaad. Schijf (WD RED) is inmiddels opgestuurd, hoop op een incident maar lees helaas wel meer verhalen over dit type schijf en vaak vastlopen in een Synology.

Karma is a fucking bitch.

woensdag 20 juni 2018 @ 09:16:11 #66

mschol

quote:
Op dinsdag 19 juni 2018 15:48 schreef MissLuna het volgende:
Geen Raid dus, maar vanwege 2-bay inderdaad. Schijf (WD RED) is inmiddels opgestuurd, hoop op een incident maar lees helaas wel meer verhalen over dit type schijf en vaak vastlopen in een Synology.

dat zal een scheve verhouding van ervaringen zijn: wd reds zijn enorm populair, worden veel gebruikt als NAS schijven en daardoor zie je vaker dat ze kapot zijn, maar procentueel is het misschien gelijk aan anderen schijven

woensdag 20 juni 2018 @ 18:05:34 #67

#ANONIEM

mijn moeder haar nas heeft wd greens 2TB van en die werken goed sinds 2012
en ik heb zelf sinds een jaar wd red 8TB en werkt ook zonder problemen.

vrijdag 22 juni 2018 @ 21:30:57 #68

MissLuna

quote:
Op woensdag 20 juni 2018 18:05 schreef redboyke het volgende:
mijn moeder haar nas heeft wd greens 2TB van en die werken goed sinds 2012
en ik heb zelf sinds een jaar wd red 8TB en werkt ook zonder problemen.

Heb ook een Green en die werkt al 4 jaar prima. *klopt af* Het zegt ook niks hoor, maar viel me op dat er zoveel verhalen over die Reds icm Synology zijn. Maar misschien komt dat inderdaad wel door wat mschol zegt.

Karma is a fucking bitch.

dinsdag 28 augustus 2018 @ 21:42:50 #69

Tshot

Dwazerik.

Weet iemand hoe ik er voor kan zorgen dat ik mijn Synolgy apps (DS file, DS photo etc) ook buiten mijn eigen WIFI-netwerk kan bereiken? Wat moet ik doen om dit aan te passen?

Dank alvast!

Is het weer om te lachen?

dinsdag 28 augustus 2018 @ 23:12:47 #70

#ANONIEM

quote:
Op dinsdag 28 augustus 2018 21:42 schreef Tshot het volgende:
Weet iemand hoe ik er voor kan zorgen dat ik mijn Synolgy apps (DS file, DS photo etc) ook buiten mijn eigen WIFI-netwerk kan bereiken? Wat moet ik doen om dit aan te passen?

Dank alvast!

extern ip:5001

of configuratiescherm toepassingportaal

[ Bericht 2% gewijzigd door #ANONIEM op 28-08-2018 23:16:49 ]

woensdag 29 augustus 2018 @ 11:26:04 #71

Tshot

Dwazerik.

quote:
Op dinsdag 28 augustus 2018 23:12 schreef redboyke het volgende:

[..]

extern ip:5001

of configuratiescherm toepassingportaal

Ok, mijn DS File app kan ik inmiddels bereiken van buiten mijn eigen WIFI netwerk. Alleen DS Photo nog niet.. Iemand een idee hoe dit kan? Ik heb Port Forwarding gedaan in mijn router, en probeer met mijn externe IP dan in te loggen op beide apps. Waarom gaat het bij DS File goed en bij DS Photo niet?

Wat zou ik eventueel moeten doen bij configuratiescherm / toepassingsportaal? Daar heb ik nu nog niets aangepast namelijk.

Is het weer om te lachen?

woensdag 29 augustus 2018 @ 11:40:57 #72

#ANONIEM

quote:
Op woensdag 29 augustus 2018 11:26 schreef Tshot het volgende:

[..]

Ok, mijn DS File app kan ik inmiddels bereiken van buiten mijn eigen WIFI netwerk. Alleen DS Photo nog niet.. Iemand een idee hoe dit kan? Ik heb Port Forwarding gedaan in mijn router, en probeer met mijn externe IP dan in te loggen op beide apps. Waarom gaat het bij DS File goed en bij DS Photo niet?

Wat zou ik eventueel moeten doen bij configuratiescherm / toepassingsportaal? Daar heb ik nu nog niets aangepast namelijk.

DS photo 80, 443 (HTTPS) TCP
externip:443
dit is de standaard poort
bij toepassingportaal kan je dat ook wijzigen.

[ Bericht 0% gewijzigd door #ANONIEM op 29-08-2018 11:49:17 ]

woensdag 29 augustus 2018 @ 12:29:26 #73

Tshot

Dwazerik.

quote:
Op woensdag 29 augustus 2018 11:40 schreef redboyke het volgende:

[..]

DS photo 80, 443 (HTTPS) TCP
externip:443
dit is de standaard poort
bij toepassingportaal kan je dat ook wijzigen.

Ok thnx! Ik lees elders dat het trouwens niet veilig zou zijn om deze poorten open te zetten en dat je beter met een VPN kan werken? Of wordt dit risico een beetje overdreven?

Is het weer om te lachen?

woensdag 29 augustus 2018 @ 13:18:48 #74

#ANONIEM

quote:
Op woensdag 29 augustus 2018 12:29 schreef Tshot het volgende:

[..]

Ok thnx! Ik lees elders dat het trouwens niet veilig zou zijn om deze poorten open te zetten en dat je beter met een VPN kan werken? Of wordt dit risico een beetje overdreven?

in geval van dsfile en ds foto maakt het niet echt uit veel uit denk ik want die gebruikt toch dezelfde logins als synology. wat bij community apps niet het geval is.
gewoon zien dat de fotos niet toegangbaar zijn en dat je er login op zet.
gebruik zelf geen ds foto.

SPOILER
Om spoilers te kunnen lezen moet je zijn ingelogd. Je moet je daarvoor eerst gratis Registreren. Ook kun je spoilers niet lezen als je een ban hebt.

[ Bericht 10% gewijzigd door #ANONIEM op 29-08-2018 13:19:53 ]

woensdag 29 augustus 2018 @ 14:48:26 #75

mschol

quote:
Op woensdag 29 augustus 2018 12:29 schreef Tshot het volgende:

[..]

Ok thnx! Ik lees elders dat het trouwens niet veilig zou zijn om deze poorten open te zetten en dat je beter met een VPN kan werken? Of wordt dit risico een beetje overdreven?

een vpn verbinding is altijd veiliger,
"iedereen" kan zonder vpn bij de services en proberen in te loggen, als er een lek wordt gevonden, of er wordt een gebruikersnaam/wachtwoord gebruikt die onveilig is (of bv dubbel gebruikt bij andere diensten die gehackt zijn) kan men veel makkelijker bij de data die online beschikbaar zijn gesteld.

een goede VPN tunnel werkt op z'n minst met een extra passphrase naast een gebruikersnaam en wachtwoord, waardoor inloggen hierop al veel lastiger is. (Daarnaast is het denk ik ook zo dat een VPN verbinding beter te beveiligen is tegen mislukte aanmeld pogingen)

woensdag 29 augustus 2018 @ 17:05:43 #76

cablegunmaster

Redacted

Om te informeren, Ik zoek ook naar een leuke nieuwe NAS op termijn. Daarbij zit ik te denken en af te vragen wat voor een NAS ik kan gebruiken en kan ik deze streamen naar een TV? Zodat ik er bvb al mijn films op kan zetten en deze kan streamen?

Doeleinde :
- Simpele Apache httpserver.
- Foto Opslag.
- ~8TB? schatting
- Een IP Camera aan de NAS.
- Media streaming naar TV.

Wat ik niet weet: (unknown unknowns)
- Hoe lang gaat een NAS mee? (Levensduur)
- Hoe gemakkelijk kan deze op het internet gezet worden (port forwarding alleen?) zodat ik er buitenaf bij kan.
- Media streaming op TV ,

Hoe werkt dit?
Als in via HDMI kabel (extern scherm), netwerkkabel UTP? , speciale Applicatie van Synology zelf?

Ik zit te denken aan:
https://azerty.nl/product(...)18-nas-server-2-bays

Redacted

woensdag 29 augustus 2018 @ 17:13:13 #77

jogy

Hersenflatulent

De nas is geen mediaspeler maar een media server dus heb je er wel een tussenstap voor nodig voor je de media op je tv krijgt. Dus denk aan een chromecast en op je nas emby media server en op je smartphone ook een emby app. (Gratis beide, chromecast niet)

woensdag 29 augustus 2018 @ 17:14:39 #78

jogy

Hersenflatulent

En check ff of er voor jouw beoogde synology een emby package beschikbaar is. Voor de mijne niet (214play) dus ik heb er nog een minipc tussen die dat voor zijn rekening neemt.

woensdag 29 augustus 2018 @ 17:17:10 #79

jogy

Hersenflatulent

En op het internet zetten is relatief simpel, het voor de eigen apps veilig doen ook wel (2factor authentication) maar voor 3de partij apps niet perse, ligt aan de app wat het biedt.

donderdag 25 juli 2019 @ 08:36:53 #80

kovenant

vraagje voor andere synology gebruikers.

sinds de laatste DSM update op 16 Juli krijg ik een vloedgolf van gebruikers die proberen in te loggen.
nu heb ik het systeem staan op blokkeren na 3 failed attempts binnen 1440 minuten en heb 2 factor authentication maar toch voelt het niet goed.
ervaren jullie dit ook?
heb bewust synlogy losgekoppeld voor paar dagen om te kijken of het helpt maar als ik hem weer online zet is het binnen 1 minuut weer raak.
zal volledig geautomatiseerd gaan maar is wel toevallig na de laatste dsm update.

nu binnen 15 minuten nadat ik hem online heb gezet weer raak.
Auto Block
IP address [78.142.210.210] of DiskStation has been blocked by DSM
Auto Block
IP address [207.180.254.150] of DiskStation has been blocked by DSM
Auto Block
IP address [45.76.58.96] of DiskStation has been blocked by DSM
Auto Block
IP address [192.241.136.237] of DiskStation has been blocked by DSM
Auto Block
IP address [104.248.41.111] of DiskStation has been blocked by DSM
Auto Block
IP address [198.199.94.14] of DiskStation has been blocked by DSM
Auto Block
IP address [103.48.190.114] of DiskStation has been blocked by DSM

[ Bericht 37% gewijzigd door kovenant op 25-07-2019 08:45:01 ]

donderdag 25 juli 2019 @ 08:45:37 #81

mschol

quote:
Op donderdag 25 juli 2019 08:36 schreef kovenant het volgende:
vraagje voor andere synology gebruikers.

sinds de laatste DSM update op 16 Juli krijg ik een vloedgolf van gebruikers die proberen in te loggen.
nu heb ik het systeem staan op blokkeren na 3 failed attempts binnen 1440 minuten en heb 2 factor authentication maar toch voelt het niet goed.
ervaren jullie dit ook?
heb bewust synlogy losgekoppeld voor paar dagen om te kijken of het helpt maar als ik hem weer online zet is het binnen 1 minuut weer raak.
zal volledig geautomatiseerd gaan maar is wel toevallig na de laatste dsm update.

hier merk ik het ook, ik heb de firewall aanstaan om alles buiten NL/DE/FR instant te weigeren, dat scheelt al wat, maar heb hem ook maar verscherpt naar 2x inlogfout in 5 min = perm ban; Zie voornamelijk/alleen de admin user voorbij komen en die heb ik (gelukkig) bij installatie gedisabled

donderdag 25 juli 2019 @ 08:54:44 #82

kovenant

quote:
Op donderdag 25 juli 2019 08:45 schreef mschol het volgende:

[..]

hier merk ik het ook, ik heb de firewall aanstaan om alles buiten NL/DE/FR instant te weigeren, dat scheelt al wat, maar heb hem ook maar verscherpt naar 2x inlogfout in 5 min = perm ban; Zie voornamelijk/alleen de admin user voorbij komen en die heb ik (gelukkig) bij installatie gedisabled

ik had mn rules al redelijk scherp staan, nu nog verder op scherp gezet.
als ik in buitenland ben zal het soms wat lastig zijn te connecten maar goed is geen drama.

block na 2x incorrect is wel goede want ik doe dat toch niet

aanpassing na 2x incorrect login heeft gelijk ervoor gezorgd dat aantal failed logins is gestegen van 1 per 3 minuten naar 1 per 20 seconden.

[ Bericht 6% gewijzigd door kovenant op 25-07-2019 09:02:44 ]

donderdag 25 juli 2019 @ 09:20:23 #83

mschol

quote:
donderdag 25 juli 2019 08:54 schreef kovenant het volgende:[/b]

[..]

ik had mn rules al redelijk scherp staan, nu nog verder op scherp gezet.
als ik in buitenland ben zal het soms wat lastig zijn te connecten maar goed is geen drama.

block na 2x incorrect is wel goede want ik doe dat toch niet

aanpassing na 2x incorrect login heeft gelijk ervoor gezorgd dat aantal failed logins is gestegen van 1 per 3 minuten naar 1 per 20 seconden.

ik kijk niet zo vaak in mijn logs, maar krijg nu met zeeer grote regelmaat een mailtje dat er weer een IP geblokkeerd is.

donderdag 25 juli 2019 @ 09:22:40 #84

Ridocar

Papa²

Gisteren nog een mail binnen gekregen van synology dat er nogal wat veiligheidsissues gemeld zijn, en daar werden ook dingen aangeraden als 2-factor authenticatie, sterke wachtwoorden en het disabelen van de standaard admin.

De laatste twee heb ik sowieso standaard.

Echte elektriciëns gebruiken geen jokari.

donderdag 25 juli 2019 @ 09:23:55 #85

kovenant

quote:
Op donderdag 25 juli 2019 09:20 schreef mschol het volgende:

[..]

ik kijk niet zo vaak in mijn logs, maar krijg nu met zeeer grote regelmaat een mailtje dat er weer een IP geblokkeerd is.

ik heb een mailing lijst aan staan die blocks doorgeeft.
vanochtend 160 emails en counting.
heb verdere aanpassingen gemaakt om het systeem wat veiliger te maken.
Alleen al de pogingen tot inloggen geven me geen goed gevoel..

2fa, sterk wachtwoord en admin disabled heb ik inderdaad ook

donderdag 25 juli 2019 @ 09:34:41 #86

mschol

2fa ga ik vanavond voor de zekerheid maar ook aanzetten, firewall neig ik naar alleen connecties uit NL accepteren, dan maar via een vpn naar nas mocht ik er in het buitenland bij willen

kan je ergens in de gui de firewall logs zien?

donderdag 25 juli 2019 @ 09:40:03 #87

kovenant

blijkbaar niet.. ze zouden bij de deur gestopt moeten worden dus ook geen log.
ik merk ook geen vermindering van toegang pogingen nadat ik alleen NL, BE,GE heb toegestaan.
toestaan is ook iets anders dan blokkeren maar kan max 15 landen aanklikken in de interface.
even kijken of ik dit anders kan oplossen.

2 rules,

allow connections Source NL /BE/GE
Deny All

(wanneer je dit doet uiteraard wel je lokale ip range toestaan anders doet hij rules niet applyen)

[ Bericht 9% gewijzigd door kovenant op 25-07-2019 09:54:30 ]

donderdag 25 juli 2019 @ 10:01:42 #88

kovenant

wauw, wat een rust in mn mailbox
en nas is weer met normale snelheid bereikbaar

433 emails in bijna 100 minuten

donderdag 25 juli 2019 @ 11:42:31 #89

mschol

quote:
Op donderdag 25 juli 2019 09:40 schreef kovenant het volgende:
blijkbaar niet.. ze zouden bij de deur gestopt moeten worden dus ook geen log.

niet het normale log idd, maar neem aan dat wel ergens de firewall logs te zien zijn;

had het liever op mijn ubiquiti USG toegepast, maar dit werkte sneller.

quote:
ik merk ook geen vermindering van toegang pogingen nadat ik alleen NL, BE,GE heb toegestaan.
toestaan is ook iets anders dan blokkeren maar kan max 15 landen aanklikken in de interface.
even kijken of ik dit anders kan oplossen.

2 rules,

allow connections Source NL /BE/GE
Deny All

(wanneer je dit doet uiteraard wel je lokale ip range toestaan anders doet hij rules niet applyen)

ik heb idd 3 regels, die van jou + de lokale ip range(s)

maandag 26 augustus 2019 @ 10:43:20 #90

#ANONIEM

Ben aan het kijken naar een opvolger van mijn DS413J (meer dan 6 jaar oud).

In de tussentijd is er heel wat veranderd. Ik merk dat het moeilijk is voor mij om een opvolger te selecteren, puur omdat er zoveel modellen zijn die op elkaar lijken.

Ik kan ook nergens een soort van een timeline vinden, om wat makkelijker te kunnen zien welk apparaat wanneer is uitgekomen.

Ik kom o.a. tegen:
- DS918+
- DS1018+
- DS1618+
- DS1815+
- DS1817+
- DS1819+

De verschillen zijn soms best klein...

Enig idee hoe ik het kiezen makkelijker voor mezelf kan maken?

Forum Opties
Forumhop:
Hop naar:	(afkorting, bv 'KLB')

» digital corner

» digital corner